エントリー2017年11月06日の記事は以下のとおりです。サイト@砂塵の彼方だいぶ前からそういう流れになってきてましたが、これまで費用面で諦めていました。重要な情報をやり取りするわけでもない個人の趣味サイトのために、そう高くはないとはいえ追加の出費をするのは、どうも躊躇われたのです。Encryptが使えるように。何と更新も自動でやってくれるありがたさです。証明書の取得はワンクリックで終了、http://~へのアクセスをhttps://~に送る設定も難しくなく、簡単簡単と思っていたら、そこからが大変でした。長くやっている間にサイトの構成ファイルが結構な数になっていて、SSLを想定していないスクリプト類の更新、網の目のように張り巡らされたリンクの中から修正が必要なものを探す作業、そして最終的な確認と、それなりの時間を消費しました。そんなに甘くは無かった......!なお、1つだけ作業が終わっていない部分があります。ガラケー向けの変換スクリプトが、これまでの設定では上手く動かなくなりました。自分で作っていないので、ゼロからの調査が必要です。今日明日の対応とはいかないかもしれません。ガラケー派の方にはご迷惑おかけしますが、今しばらくお待ちください。・この不定期日記は単体でガラケーでの表示に対応しているため、そのままご利用いただけます。ケー表示、再稼働しました。証明書不一致による接続不能を避けるため、ガラケーでアクセスした場合にはHTTP接続となります。HTTPSではアクセスできない端末もあるのでやむなく......。ガラケーでご覧になる方は、セキュリティ対策がなされていないことにご注意ください。(11/7追記)その後、URL正規化の過程で不具合が起きることが分かりました。サーバのデフォルトの仕様では、http://simoom.net/http://www.simoom.net/のどちらを使ってもアクセスできるようになっているのですが、内容同じでURLが2つにならないように、wwwなしのアクセスはwwwありに書き換えて、URLを統一していました。SSL化後も同じことをやろうとすると、転送で無限ループが発生し、正常にアクセスできません。.htaccessの記述は間違っていないし、だいたい過去には問題無かった箇所です。これは処理に使っている環境変数の方がおかしいのかもと一覧で出力してみたところ、HTTP_HOST(SERVER_NAMEも)値が面白いことになってました。アクセス→HTTP_HOST=simoom.net(←!!?!)HTTP_HOST=simoom.netならhttps://www.simoom.net/~に送るという操作をしていたので、ループするのは当然です。他に代用できる変数もなし、困った......と思っていたら、ちゃんと解決している方がおられました。はるかのひとりごとなお、上記記事は有料の証明書を使う時のやり方です。無料SSLでは、そのままの手順は使えませんが、だいたい同じ方法で解決できます。翳の回廊(絵置き場)の一部をTINAMIのスペースに置かせて頂いています。pixivでも何かやっている......かも。ゆう当サイトの内容を無断で使用、複製、転載することを禁止します。